科技网

当前位置: 首页 >IT

IEEE泄露10万名会员信息涉及苹果谷歌杜

IT
来源: 作者: 2019-01-11 20:25:35

IEEE泄露10万名会员信息 涉及苹果谷歌IBM员工

北京时间9月26日消息,据国外媒体报道,IEEE(电气与电子工程师协会)泄露10万名会员的用户名、密码和上活动记录等信息,其中部分是苹果、Google、IBM和其他大公司的员工。

哥本哈根大学助教拉度德拉古辛(Radu Dragusin)发表博客称,这些敏感信息包含在100GB的IEEE站日志文件中,在至少1个月的时间里,这些日志文件能被任何静心如水用户公开访问。

德拉古辛称,他在缓冲文件中发现的99979个用户名占IEEE 41.1万名会员的约24%。 德拉古辛称,这次信息泄露事件是令人遗憾的,

IEEE泄露10万名会员信息涉及苹果谷歌杜

在缺陷修正前不知道有多少人获取了这些信息。如果说让包含有100GB日志的FTP目录公开让人访问是访问权限设置方面的一个小失误,以明码方式保存用户名和密码是更大的麻烦。

德拉古辛表示,日志文件记录了1个月内对站的逾3.76亿次请求。

德拉古辛提供的分类数据显示,部分密码被大量IEEE会员使用,只需利用Hashcat和John the Ripper等简单解密工具,这些密码在不到1秒钟时间内就能被破译。密码123456被使用了271次,ieee2012、、和password被使用的次数分别是270、246、222和109次。

IEEE发言人发表电子邮件声明称,IEEE已经得知用户名和密码泄密事故,我们已经进行了彻底调查,问题已经得到解决。我们正在通知可能受到影响的会员。IEEE非常重视保护会员和客户隐私信息的安全。我们对这次泄密事件以及由此造成的影响表示遗憾。

一次性眼罩报价
云南白药花图片价格
庆安到哈尔滨客车

相关推荐